Blackboard Academic Suite fino 6.3.1.423 announcement.pl context Remote Code Execution
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
8.8 | $0-$5k | 0.00 |
È stata rilevata una vulnerabilità di livello estremamente critico in Blackboard Academic Suite fino 6.3.1.423 (Forum Software). Da questa vulnerabilità è interessato una funzione sconosciuta del file announcement.pl. Attraverso la manipolazione del parametro context
di un input sconosciuto per mezzo di una vulerabilità di classe remote code execution. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 10/12/2005 (Website) (non definito). L'advisory è scaricabile da osvdb.org. Questo punto di criticità è identificato come CVE-2005-4338. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un metodo di utilizzo sono conosciuti.
prima e non solo dopo, è stato diffuso un exploit. È stato dichiarato come proof-of-concept.
L'aggiornamento alla versione 6.3.1.424 elimina questa vulnerabilità.
Prodotto
Genere
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio Meta Temp: 8.8
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 8.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Remote Code ExecutionCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: Academic Suite 6.3.1.424
Sequenza temporale
10/12/2005 🔍10/12/2005 🔍
12/12/2005 🔍
12/12/2005 🔍
17/12/2005 🔍
18/12/2005 🔍
12/03/2015 🔍
01/08/2017 🔍
Fonti
Advisory: osvdb.org⛔Stato: Non definito
CVE: CVE-2005-4338 (🔍)
Secunia: 17991 - Blackboard Learning and Community Portal Systems Multiple Vulnerabilities, Less Critical
OSVDB: 21617 - Blackboard Academic Suite announcement.pl Admin Privilege Escalation
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 12/03/2015 11:11Aggiornamenti: 01/08/2017 07:57
I cambiamenti: 12/03/2015 11:11 (50), 01/08/2017 07:57 (8)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.